IROAD X5 Mobile App حتى 5.2.5 على Android API Endpoint توثيق ضعيف

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في IROAD X5 Mobile App حتى 5.2.5 على Android. تتعلق المشكلة بوظيفة غير معروفة في المكون API Endpoint. ينتج عن التلاعب حدوث توثيق ضعيف. تحمل هذه الثغرة المعرف CVE-2025-2342. يمكن شن الهجمة الإلكترونية هذه عن بعد. علاوة على ذلك، يوجد استغلال متاح. يوصى بتفعيل سياسات جدار الحماية المقيدة. يبدو أن هناك CVE-2025-30109 مكرر تم ربطه بهذا الإدخال.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في IROAD X5 Mobile App حتى 5.2.5 على Android. تتعلق المشكلة بوظيفة غير معروفة في المكون API Endpoint. ينتج عن التلاعب حدوث توثيق ضعيف. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-798. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من github.com.

تحمل هذه الثغرة المعرف CVE-2025-2342. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1110.001.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يمكن تحميل الاستغلال من github.com.

يوصى بتفعيل سياسات جدار الحماية المقيدة.

يبدو أن هناك CVE-2025-30109 مكرر تم ربطه بهذا الإدخال.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA متجه: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 5.3
CNA متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: توثيق ضعيف
CWE: CWE-798 / CWE-259 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: Firewall
الحالة: 🔍

زمن الهجوم الفوري: 🔍

الجدول الزمنيالمعلومات

15/03/2025 🔍
15/03/2025 +0 أيام 🔍
18/03/2025 +3 أيام 🔍

المصادرالمعلومات

استشارة: github.com
الحالة: غير معرفة

CVE: CVE-2025-2342 (🔍)
CVE مكرر: 🔍
GCVE (CVE): GCVE-0-2025-2342
GCVE (VulDB): GCVE-100-299808
scip Labs: https://www.scip.ch/en/?labs.20130704

إدخالالمعلومات

تم الإنشاء: 15/03/2025 07:27 PM
تم التحديث: 18/03/2025 04:17 PM
التغييرات: 15/03/2025 07:27 PM (58), 16/03/2025 05:27 PM (30), 18/03/2025 04:17 PM (1)
كامل: 🔍
المقدم: geochen
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #512419: IROAD Dashcam APK 5.2.5 Plaintext Password in Configuration File (بحسب geochen)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!